前提条件
- 用户需要具有进入操作审计页面的菜单权限。菜单权限请参考权限说明。
- 对组织内的实例、用户角色、组织信息、团队信息进行变更以生成操作审计记录。
操作步骤
- 用户登录DMS系统。
- 在左侧菜单栏依次点击 安全中心 > 审计日志 。
- 点击DMS操作审计标签,进入审计界面。
注意事项
- DMS操作审计的日志记录基础版可保存7天,企业版可保存180天。
- DMS操作审计不会审计所有的用户操作,例如查看团队内的实例列表、查看/更改个人用户信息等常规系统操作,不具备风险威胁,将不会被审计。
- 仅超级管理员和管理员可以进入DMS操作审计界面,查看操作审计的相关记录。
功能介绍
DMS操作审计记录了用户于何时对DMS系统的哪个菜单进行了某个事件操作,并对该事件操作给出高风险、中风险、低风险三种等级的风险评估。同时也会对实例信息、工单信息、操作内容、操作结果进行记录。
DMS操作审计搜索
DMS操作审计支持的搜索项包括执行时间、操作风险、操作用户、实例名称、实例地址、工单号、功能菜单、事件类型、操作结果。其中操作用户、实例名称、实例地址、工单号等搜索项支持模糊搜索。功能菜单是一个二级搜索框,用户需要先在开发空间、数据源管理、安全中心、个人中心、运维管理选择一项,进而在弹出的选项中选择二级菜单。若用户想清除已经选择的搜索项,可以点击重置按钮。
DMS操作审计详情
用户点击详情按钮,会弹出详情界面。除上述基本信息外,详情界面还会展示具体的操作内容。
查看工单详情
用户点击日志记录中的 工单号 ,会跳转到工单详情界面,展示工单号、工单类型、工单状态、创建人、创建时间、工单说明、预检查结果、工单审批流程、异常信息等关键内容。
操作风险配置
DMS操作审计支持用户根据事件类型自定义操作风险等级,点击 操作风险配置 ,可对每一种事件类型设置不同的操作风险等级。进行配置时,可以直接对二级菜单选择风险等级,此时该二级菜单下的所有事件都会设定为同一风险等级。